Parámetros de origen de registro de Syslog para CrowdStrike Falcon

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Falcon CrowdStrike en QRadar Console utilizando el protocolo Syslog.

Cuando utilice el protocolo Syslog, hay parámetros específicos que debe configurar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de CrowdStrike Falcon Connector:

Tabla 1. Parámetros de origen de registro de Syslog para CrowdStrike Falcon DSM
Parámetro	Valor
Log Source type	CrowdStrike Halcón
Protocol Configuration	Syslog
Log Source Identifier	La dirección IP o el nombre de host donde está instalado el conector Falcon SIEM.

Para obtener más información sobre los parámetros de protocolo y sus valores, consulte Adición de un origen de registro.